Protected Storage

Chemin de l'exécutable

Description

Ce service permet de fournir un entreposage protégé pour les données sensibles, telles que les mots de passe, afin d'empêcher l'accès par des services, processus ou utilisateurs non autorisés.

Remarques

• Le service Protected Storage protège les informations sensibles étant entreposées, telles que les clefs privées, et empêchant l'accès par des services, processus ou utilisateurs non autorisés. Le service fournit un ensemble de bibliothèques de logiciels permettant aux applications de récupérer la sécurité et d'autres informations à partir d'emplacements d'entreposage personnels, et il masque la mise en oeuvre et les détails d'entreposage.
• L'emplacement d'entreposage fourni par ce service est protégé contre toute modification. Le service d'entreposage protégé utilise le code d'authentification de message basé sur le hachage (HMAC) et la fonction de hachage cryptographique SHA1 (Secure Hash Algorithm 1) pour crypter la clef principale de l'utilisateur. Cette composante ne nécessite aucune configuration.
• Si le service d'entreposage protégé s'arrête, les clefs privées sont inaccessibles, le service de services de certificats ne fonctionne pas, les extensions S/MIME (Secure/Multipurpose Internet Mail Extensions) et SSL ne fonctionnent pas et la connexion par carte à puce échoue.
• Ce service est installé par défaut et son type de démarrage est Manual.
• Lorsque le service Protected Storage est démarré dans sa configuration par défaut, il se connecte à l'aide du compte système local.
• Le service Protected Storage dépend des composantes système suivantes : Remote Procedure Call (RPC), DCOM Server Process Launcher et RPC Endpoint Mapper.

Clef de registre